Политика конфиденциальности
Эта политика объясняет, какие данные мы берём, зачем они нужны и как долго хранятся. Контролёр: Arsenii Bandurin / Арсений Бандурин; реквизиты — на странице Контакты. Мы не называем себя «GDPR-контролёром ЕС»: продавец — ИП Грузии, отдельного представителя в Европейском союзе нет. Для покупателей из Израиля и других стран мы держим ту же прозрачность.
1. Какие данные родителя мы обрабатываем
Имя, email, телефон, платёжный адрес (если вы его указали), история заказов, выбранный тариф и валюта, технические логи: IP, язык интерфейса, версия отмеченных согласий, время входа. Для печатной книги — получатель, телефон и адрес доставки.
Номер банковской карты, срок и CVV мы не храним и не просим на своих формах. Их обрабатывает TBC Bank или lava.top на своей странице.
2. Какие данные ребёнка
Имя, возраст (группа 2–12), пол, интересы, описание внешности и приключения, список спутников, при загрузке — фото. Эти данные нужны, чтобы собрать сказку, а не чтобы строить рекламный профиль ребёнка. Письма сервиса уходят родителю, не ребёнку.
Мы не публикуем полное имя вашего ребёнка в открытых SEO-примерах. Демо на главной — отдельные публичные копии, не ваш заказ.
3. Фото
Оригинал фото хранится не дольше 24 часов и удаляется. Для книги используется стилизованный персонаж. На чекауте, если фото загружено, вы отдельно подтверждаете это использование. Гостевая ссылка на готовую сказку не содержит оригинал фото.
Мы не продаём фото и не отдаём его в рекламные сети. Vision-разбор фото нужен только чтобы описать внешность для генерации.
4. Цели и основания
Мы обрабатываем данные, чтобы исполнить договор (генерация, выдача, доставка бумаги), ответить на поддержку, предотвратить мошенничество, ответить банку по спорной операции (поля держателя карты — не меньше 6 месяцев) и вести учёт, который требует Грузия.
Правовые основания: договор с вами; согласие — на фото и на данные ребёнка, которые вы сами вводите; законный интерес — безопасность сервиса и разбор чарджбеков. Маркетинговые письма — только с отдельного согласия и только родителю.
5. Кому передаём
TBC Bank — эквайринг международных карт. lava.top — платежи из РФ. Хостинг, очередь сообщений и генерация (текст, картинки, озвучка) — инфраструктура, без которой сказка не собирается. Администратор песочницы видит заявку, чтобы чинить брак.
Мы не продаём персональные данные. Трансграничная передача возможна: платёжные процессоры и облако могут находиться вне Грузии. Мы не обещаем, что все подрядчики — резиденты Грузии.
6. Сроки
Анкета и файлы сказки хранятся, пока нужен кабинет и повторная выдача (до 12 месяцев по запросу, затем удаление по вашей просьбе, если нет обязанности хранить). Данные платежа и заказа — не меньше 6 месяцев и далее в сроки грузинского учёта (закладываем годы, не недели: инвойсы не стираем сразу после скачивания PDF).
Оригинал фото — до 24 часов. Технические логи доступа — ограниченный срок, нужный для безопасности.
7. Ваши права
Вы можете запросить копию данных, исправление, удаление (если нет обязанности хранить для банка или учёта), отзыв согласия на фото. Письмо — на hello@taleori.com с email заказа. Мы не обещаем удалить запись об оплате, которую закон требует хранить.
Если вы больше не хотите маркетинг, достаточно ответа на письмо или запроса на ту же почту. Сервисные письма по уже оплаченному заказу отключить нельзя: без них не придёт ссылка на книгу.
8. Дети
Мы не собираем данные «для маркетинга ребёнку» и не ведём детский аккаунт. Договор только с взрослым. Если нам напишет подросток без родителя, мы попросим связаться законного представителя.
9. Безопасность и cookies
Сайт работает по HTTPS. Пароли хранятся в виде хеша. Подробности ввода карты — в Безопасности платежей. Файлы cookie описаны отдельно: Файлы cookie. Баннер предлагает необходимые или все; аналитика без согласия не включается.
10. Биллинг-поля для банка
По договору с эквайером мы храним имя, адрес, телефон и email держателя, связанные с заказом, не меньше 6 месяцев и отдаём их банку по запросу о спорной операции. Это не «мы храним карту». Полный PAN на наших серверах не живёт.
11. Хостинг и очередь генерации
Текст, картинки и озвучка считаются воркерами и складываются в объектное хранилище. Администратор песочницы может видеть заявку, чтобы починить брак кадра. Это обработка по договору, не продажа базы. Логи очереди содержат идентификатор сказки, не паспорт ребёнка.
12. Изменения
Новая редакция — на этой странице с новой датой. По вопросам данных пишите на hello@taleori.com. Если правка меняет цели обработки фото или сроки хранения оригинала, мы просим новое согласие на чекауте для новых заказов; уже удалённый оригинал фото не возвращается.